Одобрить JIT-запрос (Access Request)¶
How-to · super_admin · RU · 2026-05-30
Когда использовать¶
Пользователь или admin запросил временный доступ к серверу без постоянного grant.
Предусловия¶
- Роль super_admin (admin не может approve).
- В sidebar Access Requests badge > 0 или есть pending в списке.
Шаги¶

- Access Requests → вкладка pending / очередь.
- Откройте запрос: кто, какой сервер, срок, justification.
- Approve — permission создаётся с параметрами запроса; audit
access_request.approve. - Или Deny с комментарием →
access_request.deny.
После approve¶
- Заявитель видит сервер в Servers и может Connect до expiry.
- По истечении срока reaper может закрыть запрос →
access_request.expire.
См. также¶
- rbac-matrix.md — JIT table